Eredeti leírás
do_tls_getsockopt in net/tls/tls_main.c in the Linux kernel through 6.2.6 lacks a lock_sock call, leading to a race condition (with a resultant use-after-free or NULL pointer dereference).
Adatlap
- CVE
- CVE-2023-28466
- EUVD
- EUVD-2023-32143
- GHSA
- GHSA-wp8x-2wq9-8f64
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Magas
- Prioritás
- Normál
- CWE
- CWE-476
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 7,0 | Magas | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Helyi hozzáférés szükséges · Magas komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció
Érintett termékek
- n/a
Prioritás
- Szint
- Normál
- Teendő
- Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 0,27%
- Automatizálhatóság
- Nem
- Technikai hatás
- Teljes
Javítás
Tájékozódjon a gyártói hivatkozásban.
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2023-32143
- https://www.cve.org/CVERecord?id=CVE-2023-28466
- https://db.gcve.eu/vuln/cve-2023-28466
- https://github.com/advisories/GHSA-wp8x-2wq9-8f64
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=49c47cc21b5b7a3d8deb18fc57b0aa2ab1286962
- https://security.netapp.com/advisory/ntap-20230427-0006/
- https://lists.debian.org/debian-lts-announce/2023/05/msg00005.html